PT-2022-24167 · Eolinker · Eolinker Apinto-Dashboard

Tomy · Publicado 2022-11-01 · Atualizado 2022-11-02 · CVE-2022-3797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

eolinker apinto-dashboard (versões afetadas não especificadas)

Descrição

Um problema afeta o processamento do arquivo /login, onde a manipulação do argumento callback leva a um redirecionamento aberto. Esse problema pode ser iniciado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-3797

Produtos afetados

Eolinker Apinto-Dashboard

Referências · 5

• 🔥 https://c2.im5i.com/2022/11/01/Xrny6.png · Exploit
• https://osv.dev/vulnerability/CVE-2022-3797 · Aviso do Fabricante
• https://t.me/cibsecurity/52388 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3797 · Nota de Segurança
• https://vuldb.com/?id.212633 · Nota